Wykaz skrótów... Wykaz literatury... Wprowadzenie... XXIII

Transkrypt

1 Wykaz skrótów... Wykaz literatury... Wprowadzenie... XXIII Rozdział I. Zakres przedmiotowy regulacji RODO rozumienie danych osobowych i ich przetwarzania w kontekście marketingu i sprzedaży (Patrycja Kozik, Mirosław Gumularz) Zagadnienia wstępne Dane osobowe dostępne publicznie Dane osobowe jednoosobowych przedsiębiorców Dane osobowe wynikające z Krajowego Rejestru Sądowego Korzystanie z danych zawartych w rejestrach publicznych do celów komercyjnych Firma przedsiębiorstwa/przedsiębiorcy jako dane osobowe Dane osobowe pełnomocników i pracowników Informacje trudno identyfikowalne Granica możliwości przypisania informacji osobie fizycznej Identyfikacja vs weryfikacja tożsamości Możliwość zidentyfikowania osoby fizycznej przez administratora i osoby trzecie Intencja identyfikacji osoby fizycznej Dodatkowe informacje umożliwiające identyfikację Problem identyfikacji danych przykład Dane wygenerowane przez administratora danych (np. poprzez profilowanie) Podsumowanie Rozdział II. Podstawy prawne przetwarzania danych osobowych w marketingu i sprzedaży (Patrycja Kozik, Mirosław Gumularz) Zagadnienia wstępne Cel przetwarzania danych osobowych Analiza wybranych podstaw przetwarzania danych istotnych z perspektywy marketingu i sprzedaży Zgoda jako podstawa przetwarzania danych osobowych Kryteria skuteczności zgody XIII XVII V

2 Zgoda na przetwarzanie danych zwykłych i danych wrażliwych Uzależnienie wykonania świadczenia od wyrażenia zgody Zgoda wyrażona przez dziecko Jedna zgoda wyrażona na wiele celów przetwarzania danych Zgoda a rozliczalność Ważność zgód uzyskanych przed wejściem z życie RODO Uzasadniony interes administratora danych jako podstawa przetwarzania danych osobowych Uzasadniony interes a inne przesłanki legalizujące przetwarzanie danych Powoływanie się na przesłankę uzasadnionego interesu Cele przetwarzania na podstawie uzasadnionego interesu Uzasadniony interes a prawa osób, których dane dotyczą Uzasadniony interes a identyfikowalność danych Zmiana celu przetwarzania danych Opis wybranych procesów w marketingu i sprzedaży Przygotowanie do zawarcia umowy Wykonywanie umowy Realizacja marketingu bezpośredniego na bazie danych aktualnych kontrahentów Realizacja marketingu bezpośredniego na bazie danych byłych kontrahentów Realizacja marketingu bezpośredniego na rzecz podmiotów trzecich Realizacja marketingu bezpośredniego przez odbiorców danych Pozyskiwanie danych osobowych potencjalnych kontrahentów (lub ich pracowników/współpracowników) ze źródeł powszechnie dostępnych na potrzeby realizacji marketingu bezpośredniego Pozyskiwanie danych osobowych potencjalnych kontrahentów za ich dobrowolną zgodą Rozdział III. Role podmiotów przetwarzających dane osobowe na gruncie RODO (Patrycja Kozik) VI 1.. Zagadnienia wstępne Administrator danych osobowych Status administratora danych osobowych Decydowanie o celach i sposobach przetwarzania Administrator fanpage a w portalu społecznościowym Konsekwencje uznania podmiotu za administratora danych osobowych Współadministratorzy danych osobowych Współadministrowanie a prawnie uzasadniony interes jako podstawa przetwarzania danych osobowych Współadministrowanie a wspólne ustalanie celów i sposobów przetwarzania C-210/16 wyrok o współadministrowaniu Konsekwencje przyjęcia współadministrowania Podmiot przetwarzający dane w imieniu administratora Powierzenie a udostępnienie danych osobowych Konsekwencje przyjęcia powierzenia... 78

3 Wybór podmiotu dającego gwarancję przestrzegania wymogów RODO Zawarcie umowy powierzenia Korzystanie z dalszego podmiotu przetwarzającego Przyjęcie powierzenia a samodzielne obowiązki procesora Rozdział IV. Profilowanie (Patrycja Kozik, Mirosław Gumularz) Zagadnienia wstępne Profilowanie w RODO Profilowanie na danych osobowych Profilowanie w sposób zautomatyzowany Wykorzystanie danych osobowych do oceny czynników osobowych Konsekwencje przyjęcia, że dochodzi do profilowania Zautomatyzowane podejmowanie decyzji a zautomatyzowane przetwarzanie, w tym profilowanie na gruncie RODO Decyzja oparta wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu Decyzja wywołująca skutki prawne wobec osoby, której dane dotyczą, lub istotnie na nią wpływająca Konsekwencje przyjęcia, że dochodzi do profilowania prowadzącego do zautomatyzowanego podejmowania decyzji Rozdział V. RODO a regulacje szczególne w zakresie marketingu ustawa o świadczeniu usług drogą elektroniczną i ustawa Prawo telekomunikacyjne (Patrycja Kozik, Mirosław Gumularz) Zagadnienia wstępne Relacja RODO i regulacji implementujących dyrektywę 2002/58/WE Porównanie art. 10 ŚwiadUsłElektU oraz art. 172 PrTelekom Projekt zmian w przepisach ŚwiadUsłElektU i PrTelekom Marketing B2B i względem obecnych klientów Używanie automatów wywołujących (automated call/live call) Używanie wyskakujących okienek (pop-up) Marketing podmiotów trzecich (third party marketing) a marketing realizowany na rzecz podmiotów trzecich Zgoda na otrzymywanie komunikatów marketingowych od konkretnego podmiotu a zgoda na otrzymywanie informacji o konkretnych towarach/usługach Badania satysfakcji klienta i badanie rynku Sposób zbierania zgód na gruncie RODO i regulacji szczególnych Uzasadniony interes administratora danych a zgoda z ŚwiadUsłElektU i PrTelekom Wysłanie zapytania z prośbą o zgodę na marketing Sposób oznaczenia informacji handlowej Spam jako usługa świadczona drogą elektroniczną Organy chroniące przed spamem Marketing a zgoda na stosowanie cookies Podsumowanie VII

4 Rozdział VI. Zapłata danymi osobowymi (Mirosław Gumularz) Zagadnienia wstępne Studia przypadków Świadczenie w zamian za zgodę [Model A] Wykonanie umowy w zamian za wykorzystanie danych w innych celach [Model B] Rozdział VII. Bazy marketingowe w transakcjach zbycia przedsiębiorstwa lub jego zorganizowanej części (Agnieszka Mencel, Jakub Kowal) Zagadnienia wstępne Specyfika transakcji zbycia przedsiębiorstwa lub jego zorganizowanej części Badanie due diligence w transakcji zbycia przedsiębiorstwa lub jego zorganizowanej części Pojęcie bazy danych Pojęcie bazy marketingowej Baza marketingowa jako przedmiot obrotu prawnego Baza danych zasady ochrony prawnej/ochrony sui generis Baza danych jako know-how/tajemnica przedsiębiorstwa Baza danych jako utwór Przypadki mieszane Podmiot korzystający z bazy marketingowej jako administrator danych osobowych Rodzaje danych przetwarzanych w bazie marketingowej Podstawy prawne przetwarzania danych osobowych w bazie marketingowej Podsumowanie Rozdział VIII. Ochrona baz danych zawierających dane osobowe (Bohdan Widła) Zagadnienia wstępne Baza danych a zbiór danych osobowych Administrator i podmiot przetwarzający a producent bazy danych Przetwarzanie danych osobowych a zakres prawa do bazy danych Umowy dotyczące baz danych a podstawy przetwarzania danych osobowych Producent bazy danych udziela licencji Licencjobiorca powierza przetwarzanie danych znajdujących się w bazie Podmiot przetwarzający będący licencjobiorcą dokonuje dalszego powierzenia Podsumowanie Rozdział IX. Prawo ochrony danych osobowych a prywatnoprawna ochrona wizerunku (Bohdan Widła) Zagadnienia wstępne Pojęcie wizerunku Wizerunek w prawie prywatnym Wizerunek jako dane osobowe Status poszczególnych czynności dotyczących wizerunku Sporządzenie wizerunku: zasady ogólne VIII

5 Sporządzanie wizerunku z punktu widzenia prawa prywatnego Sporządzenie wizerunku z punktu widzenia RODO Eksploatacja wizerunku Eksploatacja wizerunku z punktu widzenia prawa prywatnego Eksploatacja wizerunku z punktu widzenia RODO Studia przypadków Wykorzystanie wizerunku modeli i modelek przez fotografa Wykorzystanie wizerunku w filmie promocyjnym Nagranie z imprezy sportowej Monitoring wizyjny Transmisja z imprezy Rozdział X. Przetwarzanie danych osobowych w akcjach promocyjnych (Mateusz Franke) Zagadnienia wstępne Akcje promocyjne próba definicji Rodzaje akcji promocyjnych Konkurs Sprzedaż premiowa Loteria promocyjna Program lojalnościowy i motywacyjny Konstrukcja prawna akcji promocyjnej Akcja promocyjna jako przyrzeczenie publiczne Akcja promocyjna jako umowa Zobowiązanie do wydania nagrody Cel i podstawa prawna przetwarzania danych osobowych w przypadku akcji promocyjnych Zgoda (art. 6 ust. 1 lit. a RODO) Problemy związane z pozyskiwaniem zgody Przetwarzanie opcjonalnie pozyskiwanych danych osobowych Przetwarzanie danych osobowych szczególnych kategorii Publikowanie danych osobowych laureatów Marketingowy charakter akcji promocyjnej a zgoda Zbieranie zgód marketingowych Umowa (art. 6 ust. 1 lit. b RODO) Umowa uczestnictwa w akcji promocyjnej Przetwarzanie danych osobowych przedstawicieli Obowiązek prawny (art. 6 ust. 1 lit. c RODO) Podatki i rachunkowość Obowiązki organizatora loterii promocyjnej Wykonanie zobowiązania a obowiązek prawny Reklamacje Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) Przyrzeczenie publiczne Inne cele IX

6 6.. Wybrane zagadnienia podatkowe a przetwarzanie danych osobowych Zryczałtowany podatek dochodowy od osób fizycznych Przychód z innych źródeł Przychód z działalności gospodarczej Protokoły wydania nagród Ewidencja prezentów o małej wartości Administrator i podmiot przetwarzający w akcji promocyjnej Pojęcie administratora i podmiotu przetwarzającego Samodzielna realizacja akcji promocyjnej Model współpracy z agencją marketingową Agencja marketingowa w roli koordynatora Agencja marketingowa w roli organizatora Współadministrowanie Wybrane zagadnienia szczegółowe Akcje promocyjne a obowiązek wyznaczenia inspektora ochrony danych Akcje promocyjne a ocena skutków dla ochrony danych Okres przechowywania danych osobowych Rozdział XI. Screen scraping w działalności marketingowej a ochrona danych osobowych (Karol Kozieł) Zagadnienia wstępne Definicja screen scrapingu Przykłady użycia screen scrapingu Modele biznesowego wykorzystania screen scrapingu Problemy prawne związane ze scrapowaniem danych Ochrona baz danych a ochrona danych osobowych Określenie rodzaju pozyskiwanych informacji Warunki korzystania z serwisów internetowych a możliwość kopiowania danych za pomocą scrapowania wybrane orzecznictwo Scrapowanie danych a zasady dotyczące zwalczania nieuczciwej konkurencji Przesłanki legalnego wykorzystania informacji zawartych w cudzych bazach danych Definicja pojęcia istotnej części bazy danych Wykorzystywanie publicznie dostępnych danych a ochrona danych osobowych Podstawa prawna zbierania publicznie dostępnych danych osobowych za pomocą screen scrapingu Kategoryzowanie danych pozyskiwanych w wyniku screen scrapingu w celu marketingowym Przetwarzanie danych osobowych w celu marketingowym na podstawie prawnie uzasadnionego interesu Związanie celem zebrania danych osobowych Spełnienie obowiązku informacyjnego wobec podmiotu danych Działania marketingowe prowadzone z wykorzystaniem danych pozyskanych w wyniku scrapowania Podsumowanie X

7 Rozdział XII. Media społecznościowe a ochrona danych osobowych (Tomasz Izydorczyk) Zagadnienia wstępne Wykorzystywanie mediów społecznościowych do celów marketingowych i sprzedażowych Elementy mediów społecznościowych w kontekście ochrony danych osobowych Podstawy prawne przetwarzania danych osobowych w mediach społecznościowych Działanie fanpage a w serwisie Facebook jako przykład przetwarzania danych osobowych w mediach społecznościowych Międzynarodowy charakter mediów społecznościowych Podsumowanie Rozdział XIII. Zagrożenia i ryzyka w marketingu (Tomasz Izydorczyk) Zagadnienia wstępne Pojęcie ryzyka naruszenia praw i/lub wolności osób Źródła ryzyka Ryzyko o podłożu organizacyjnym Ryzyko o podłożu technicznym Podsumowanie Rozdział XIV. Zastosowanie funkcji haszujących w marketingu (Tomasz Izydorczyk) Zagadnienia wstępne Przykładowe wyniki funkcji haszującej Cechy funkcji haszującej Haszowanie a szyfrowanie Haszowanie a anonimizacja Wykazywanie zgodności przetwarzania z wymogami RODO dzięki stosowaniu funkcji haszującej Wykorzystanie funkcji haszującej w marketingu Budowanie i zarządzanie bazami danych osobowych Rozliczalność w zakresie zgód i klauzul informacyjnych Rozliczalność w zakresie doręczanych regulaminów i innych dokumentów Pewność usuwania danych Zapewnienie odpowiedniego stanu wiedzy technicznej Zagrożenia związane ze stosowaniem funkcji haszujących lub szyfrujących Podsumowanie Rozdział XV. eprivacy w kontekście marketingu (Michał Czerniawski) Zagadnienia wstępne Założenia projektu rozporządzenia o e-prywatności Definicje i podstawy przetwarzania danych w projekcie rozporządzenia o e-prywatności Relacje pomiędzy dyrektywą 2002/58/WE a RODO Kwestia tzw. cookie wall Rozporządzenie o e-prywatności a marketing bezpośredni Podsumowanie XI